Juniper認證匯總

1 Juniper路由器第一次進入配置模式后，必須要設置登錄密碼，否則commit會提示需要root-authentication密碼，其設置登錄密碼方法如下:
root#set system root-authentication plain-text-password
New password:(這里的密碼必須是數字+字母的組合，最少6位)
Retype new password:
設置完成后commit一下，root登錄密碼設置成功。

2 在配置模式下root#show | compare
其中帶+號的表示新添加的配置，帶-號的表示delete掉的配置

3 要想像Cisco的IOS那樣不帶C++括號的那種命令行的話，可以
#run show configuration | display set，這樣的話，命令行就會一行一行的顯示出來了。

4 各命令行解釋：

查看系統啟動信息show system boot-messages
查看存儲相關信息show system storage
查看系統進程信息show system processes extensive
查看系統啟動時間信息show system uptime
查看系統連接信息show system connections
CPU利用率核查show chassis routing-engine
MEM利用率核查show chassis routing-engine
OSPF鄰居關系查看show ospf neighbor
OSPF virtual-link狀態查看 show ospf interface
BGP鄰居關系檢查show bgp neighbor
HSRP信息檢查 show vrrp extensive
電源狀態核查show chassis environment pem
風扇狀態核查show chassis environment
單板告警核查show chassis alarms
單板狀態核查show chassis fpc/show chassis fpc pic-status
單板溫度核查show chassis fpc/show chassis fpc pic-status
單板固件版本信息檢查show chassis fpc detail
接口配置核查show configuration interfaces
接口描述規范性核查 show interface descriptions
AAA認證檢查 show configuration system
引擎板冗余狀態檢查 show configuration chassis redundancy
NTP狀態核查 show ntp associations
Telnet安全登錄配置檢查 show configuration system login
show chassis alarms / show system alarms 該命令是用來查看硬件存在的告警和軟件告警，如果沒有異常狀態,那么操作結果應該顯示No alarms currently active
show chassis enviroment 該命令用來查看設備的運行環境,例如硬件的溫度,風扇的運轉是否正常，看到OK即表示正常
show chassis fpc 該命令用來查看FPC板卡的運行情況，fpc板卡都是online狀態及cpu利用率cpu utillzation(正常10%)
show ospf neigbhor (logical-system all) 該命令用來查看OSPF鄰居建立狀態。

5 如何在Juniper上做dubug?

原先在Cisco上就用debug ×××就可以對某個內容監控了。Juniper上沒有debug這個命令。其實，Juniper是通過另外的方式實現的。在需要監控的東西里（包括系統、端口、協議等）都會有“traceoptions”子命令，這個命令里通過“flag”指定需要對什么信息做debug，通過“file”指定debug的輸出。這個輸出文件默認會存放在/var/log下邊，具體文件名以及文件其他屬性都由“file”指定，file下的size如果不指定大小默認是10K，可以更改輸出文件的大小set traceoptions file "file" size 10k/m/g。若要看輸出，可以通過ftp把文件取出再看,也可以用“show log 文件名”這個命令,若想刪除debug信息，則>file delete "file name",如果要實時顯示log信息到終端，可以monitor start/stop "你要查看的file",同時可以monitor多個file,如果要查看正在monitor的file，可以monitor list

6?win7 NTFS格式使用vmware7撒加提供的juniper文件，加載出現問題，（使用VirtualBox加載啟動是沒有問題的），卡在waiting for 5 seconds for SCSI adveices to settlead0: 4096 MB <Vmware Virtual IDE Hard Drive 00000001> at ata-master UDMA 33
卡了好長時間后提示：
panc: loss of soft watchdog db_stack_trace_cmd)c0bf71e0,c0bf71e0,c0b76776,d3632c74,d36q32c74) at db_log_stack_trace_cmd+0x36
等等，最后進入
db>
原因是：是VM7啟動時使用SCSI，而此硬盤文件好像使用了SCSI以后就會出現上面的情況。解決辦法是：用notepad打開新建的虛擬機目錄下的 vmx的文件:
比如我在Vmware8下引用 此Juniper的虛擬機名為FreeBSD，則在新建虛擬機目錄中有文件FreeBSD.vmx
找到行：scsi0.present = "True" //True為默認選項,需要做的是將TRUE修改為FALSE ,再啟動就OK,
注：對虛擬機的Option有任何修改， scsi0.present項都會被重置為 true，對虛擬機做改動后，隨后記得在vmx文件再修改下此字段

7?當升級到11.1或11.2版本時，并且配置OSPF或PIM時在routing-options[edit routing-options]中如果沒有做任何配置，此時commit就會報錯:"error: Cannot parse routing-option max-interface-supported"(無法解析路由選項中的最大借口支持)。此時的解決方法是：Configure any dummy route under [edit routing-options static]:set routing-options static route 127.1.1.0 reject
或者 set routing-options max-interface-supported 0
This problem is evident only in Junos 11.1 and 11.2, not in Junos 10.4 and 11.3

8?在試驗過程時配置ospf后希望commit應用，卻發現報錯
itaa-NMS# commit
error: Cannot parse routing-option max-interface-supported
error: configuration check-out failed
而以往并沒見過這條命令，不清楚max-interface-supported這個選項，如果在routing-option中查看
[edit routing-options]
itaa-NMS# set max-?
No valid completions ?并看不到有相關的命令存在
但是經過嘗試發現，如果把命令敲全，這條隱藏的命令是可以執行的,從字面上看這條命令限制了路由協議中接口的數量。因為文檔中沒有查到，按照以往規則，猜測其他數量為限制，而0為不限制，寫這條命令后，可以正常commit
[edit routing-options]
itaa-NMS# set max-interface-supported 0
之后發現，如果在routing-options下，配置任何靜態路由，也可以解決這個問題。例如：
[edit routing-options]
itaa-NMS# set static route 124.1.1.1 reject
[edit routing-options]
itaa-NMS# commit
commit complete
實際情況下routing-options往往會配置路由，同時都是盡量用穩定的版本，因此估計影響不大。這應該是Junos開發新命令時疏忽所導致。預計在未來版本中這個問題會很快解決。

9?JUNOS默認以lo0作為RID，無需配置。如果不需要將lo0宣告出去就要配置router-id。JUNOS 8.2或者更高版本：必須在lo0上啟用OSPF。

10 當你想要查看信息中含有'kernel'或者‘log’的內容時，可以show log | match "kernel | log"

11 juniper的BGP屬性的選路順序和CISCO有所不同

? ?juniper的順序：1，next-hop?2，local-preference（取大值）3，as-path 4，origin（i>e>?）5,MED(取小值) 6，ebgp>ibgp 7,接口cost值（取小值）

12 如果想將目前配置腳本保存起來,可以save /文件路徑（如/var/tmp/current.cfg）,save所在的層級不同，所保存的配置也不同，它只會保存本層級以下的配置信息，比如在[edit]#下就會保存所有的配置信息，如果在[edit logicalsystem r1]#下就會保存r1下的配置信息

13 traceoptions如果不指定保存路徑默認保存在/var/log下面。當設置了set interfaces <interface_name> traceoptions時，默認其輸出log路徑為/var/log/dcd，可以show log dcd查看?

14 查看當前登錄用戶show system user?

15 在vmware中可以添加虛擬網卡，但當網卡橋接到vmnet時，則olive中的端口不能使用，ping不通，所以要將各個虛擬網卡的連接方式改為bridge方式。

16 所有的area都要被配置成stub，ABR還要配置一個stub default-metric來向stub區域通告默認度量值，配置完成后還要把末節路由器clear ospf database一下，否則會看不到注入的默認路由的

轉載于:https://blog.51cto.com/rista/786204